security

효율적인 엔터프라이즈급 컨테이너 엔진

분산 애플리케이션 간의 대규모 종단간 암호화, 암호화 신뢰 아이덴티티, 상호 인증 및 권한 부여 정책을 오케스트레이션합니다.

안드로이드를 위한 선도적인 보안 진단 프레임워크

eBPF를 이용한 Linux 런타임 보안 및 포렌식

Knowledge Base 만무안전팀 지식베이스

완전한 기능을 갖춘 오픈 소스 프라이버시 친화적 안드로이드 이메일 앱

Cerbos는 애플리케이션 리소스에 대한 컨텍스트 인식 액세스 제어 정책을 작성하여 사용자 권한 및 승인을 간단하게 구현하고 관리할 수 있도록 지원하는 오픈 코어, 언어 중립적, 확장 가능한 승인 솔루션입니다.

인기 있는 HTML / CSS / JavaScript / ECMAScript / TypeScript / React / Vue / Angular / Node 면접 질문 및 답변 모음 (https://tinyurl.com/wxysrpsy)

🚗 차량 보안 및 자동차 해킹 학습을 위한 엄선된 리소스 목록입니다.

OOB 상호작용 수집 서버 및 클라이언트 라이브러리

CTF 대회 권위 가이드

🔍 gowitness - Chrome Headless를 사용하는 Go 언어 기반 웹 스크린샷 유틸리티

Rust를 활용한 실무형 모의 해킹(offensive security) - https://kerkour.com/black-hat-rust

CISO Assistant는 위험 관리, AppSec, 규정 준수 및 감사, TPRM, BIA, 개인정보 보호, 보고를 위한 원스톱 GRC 플랫폼입니다. ISO 27001, NIST CSF, SOC 2, CIS, PCI DSS, NIS2, DORA, GDPR, HIPAA, CMMC를 포함한 자동 통제 매핑과 함께 150개 이상의 글로벌 프레임워크를 지원합니다.

🧰 X509, OAuth, JWT, OATH OTP 등을 다루기 위한 제로 트러스트 스위스 아미 나이프

Hubble - eBPF를 활용한 Kubernetes용 네트워크, 서비스 및 보안 가시성 도구

SSH 서버 및 클라이언트 보안 감사(배너, 키 교환, 암호화, mac, 압축, 호환성, 보안 등)

🐊 Kubernetes용 정책 컨트롤러

Mythril은 EVM 바이트코드를 위한 기호 실행(symbolic-execution) 기반 보안 분석 도구입니다. 이더리움 및 기타 EVM 호환 블록체인을 위해 빌드된 스마트 계약의 보안 취약점을 탐지합니다.

엄선된 보안 관련 강연 목록

AI 안전 .env 파일: 에이전트를 위한 스키마, 사람을 위한 시크릿.

프록시 없이 실시간으로 HTTP/HTTPS 요청 및 응답을 가로채고 수정할 수 있는 Tamper Dev 확장 프로그램. 모든 운영체제(Chrome OS 포함) 지원.

Knock 서브도메인 스캔

🛡 I2P: 엔드투엔드 암호화 및 익명 인터넷

Valet을 사용하면 Keychain의 작동 원리를 몰라도 iOS, tvOS, watchOS 또는 macOS Keychain에 데이터를 안전하게 저장할 수 있습니다. 정말 쉽습니다.

알려진 취약점이 있는 JavaScript 라이브러리 사용을 감지하는 스캐너. 발견된 라이브러리의 SBOM을 생성할 수도 있습니다.

Dependency-Track은 조직이 소프트웨어 공급망의 위험을 식별하고 줄일 수 있도록 지원하는 지능형 컴포넌트 분석 플랫폼입니다.

네트워크 정찰 프레임워크. Shodan / ZoomEye / Censys 및 GreyNoise의 자체 호스팅 및 완전 제어 대안을 구축하고, 패시브 DNS 서비스를 실행하며, 맞춤형 EASM 도구를 구축하고, 센서에서 네트워크 인텔리전스를 수집 및 분석하는 등 다양한 작업을 수행할 수 있습니다! Nmap, Masscan, Zeek, p0f, ProjectDiscovery 도구 등을 사용합니다.

하나의 실험.

Node.js를 위한 고급 vm/sandbox